Python:获取转义的 SQL 字符串

Question

当我有游标时，我知道我可以安全地执行如下查询:

cur.execute("SELECT * FROM foo WHERE foo.bar = %s", (important_variable,))

有什么方法可以在不执行查询的情况下安全地获取字符串吗？例如，如果 important_variable 是一个字符串，如 "foo 'bar'\"baz"，我想要适当转义的字符串:

"SELECT * FROM foo WHERE foo.bar = "foo \'bar\' \"baz"

(或者任何合适的转义，我什至不确定)。

我正在使用 psycopg 和 sqlobject。

Answer 1

查看游标的 mogrify 方法——它将在变量绑定(bind)后返回字符串并显示它所做的任何引用

cur.mogrify("SELECT * FROM foo WHERE foo.bar = %s", ("foo 'bar' \"baz",))